src/selinux-setup.c

   1 /*-*- Mode: C; c-basic-offset: 8; indent-tabs-mode: nil -*-*/
   2
   3 /***
   4   This file is part of systemd.
   5
   6   Copyright 2010 Lennart Poettering
   7
   8   systemd is free software; you can redistribute it and/or modify it
   9   under the terms of the GNU General Public License as published by
  10   the Free Software Foundation; either version 2 of the License, or
  11   (at your option) any later version.
  12
  13   systemd is distributed in the hope that it will be useful, but
  14   WITHOUT ANY WARRANTY; without even the implied warranty of
  15   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU
  16   General Public License for more details.
  17
  18   You should have received a copy of the GNU General Public License
  19   along with systemd; If not, see <http://www.gnu.org/licenses/>.
  20 ***/
  21
  22 #include <unistd.h>
  23 #include <stdio.h>
  24 #include <errno.h>
  25 #include <string.h>
  26 #include <stdlib.h>
  27
  28 #ifdef HAVE_SELINUX
  29 #include <selinux/selinux.h>
  30 #endif
  31
  32 #include "selinux-setup.h"
  33 #include "macro.h"
  34 #include "util.h"
  35 #include "log.h"
  36
  37 int selinux_setup(char *const argv[]) {
  38 #ifdef HAVE_SELINUX
  39        int enforce = 0;
  40        usec_t n;
  41
  42        /* Already initialized? */
  43        if (path_is_mount_point("/sys/fs/selinux") > 0 ||
  44            path_is_mount_point("/selinux") > 0)
  45                return 0;
  46
  47        /* Before we load the policy we create a flag file to ensure
  48         * that after the reexec we iterate through /run and /dev to
  49         * relabel things. */
  50        touch("/dev/.systemd-relabel-run-dev");
  51
  52        n = now(CLOCK_MONOTONIC);
  53        if (selinux_init_load_policy(&enforce) == 0) {
  54                char buf[FORMAT_TIMESPAN_MAX];
  55
  56                n = now(CLOCK_MONOTONIC) - n;
  57                log_info("Successfully loaded SELinux policy in %s, reexecuting.",
  58                          format_timespan(buf, sizeof(buf), n));
  59
  60                /* FIXME: Ideally we'd just call setcon() here instead
  61                 * of having to reexecute ourselves here. */
  62
  63                execv(SYSTEMD_BINARY_PATH, argv);
  64                log_error("Failed to reexecute: %m");
  65                return -errno;
  66
  67        } else {
  68                log_full(enforce > 0 ? LOG_ERR : LOG_WARNING, "Failed to load SELinux policy.");
  69
  70                unlink("/dev/.systemd-relabel-run-dev");
  71
  72                if (enforce > 0)
  73                        return -EIO;
  74        }
  75 #endif
  76
  77        return 0;
  78 }